디지털 거래에서 "시간 증명"을 위한 기술 표준을 수립합니다.

2025년 12월 31일, 과학기술부는 타임스탬핑 서비스 요구사항에 관한 국가기술표준 QCVN 138:2025/BKHCN과 함께 시행령 제51/2025/TT-BKHCN호를 발표했습니다. 이 문서는 신뢰할 수 있는 서비스 인프라를 위한 법적·기술적 틀을 완비하는 데 중요한 진전을 이루었으며, 국가 디지털 전환 과정에서 전자 거래의 무결성, 진위성 및 법적 유효성을 보장하는 데 기여합니다.

전자 송장 및 계약서부터 온라인 공공 서비스에 이르기까지 전자 거래가 점점 더 확산됨에 따라 전자 데이터가 생성, 디지털 서명 또는 저장되는 정확한 시점을 파악하는 것이 매우 중요한 요소가 되었습니다.

실제로 분쟁이 발생하거나 정보를 검색해야 할 때 "이 데이터는 언제 생성되었는가?"라는 질문은 법적으로 결정적인 의미를 갖는 경우가 많습니다. 바로 이 지점에서 타임스탬핑 서비스가 중요한 역할을 합니다. 타임스탬핑 서비스는 데이터의 생성 시점을 확인하는 전자적 증거를 제공합니다.

전 세계적으로 이 서비스는 디지털 신뢰 인프라의 핵심 요소로 여겨지지만, 베트남에서는 개발 초기 단계에 있어 기술 및 운영 요구사항이 파편화되어 있으며, 주로 의무 표준 목록에 기반하고 있고 통일된 표준은 아직 확립되지 않았습니다.

기술 및 운영 요구사항을 표준화합니다.

QCVN 138:2025/BKHCN 표준은 이러한 격차를 해소하기 위해 제정되었습니다. 이 표준은 타임스탬핑 서비스에 대한 기술적 요구사항을 포괄적으로 명시하는 동시에 서비스 제공자의 운영 절차, 관리 및 책임에 대한 엄격한 요구사항을 설정합니다.

규정에 따르면 타임스탬핑 서비스는 하드웨어 보안 장치(HSM), 신뢰할 수 있는 시간 소스, 모니터링 및 로깅 시스템, 데이터 백업 및 복구 메커니즘과 같은 핵심 기술 인프라 관련 요구 사항을 충족해야 합니다. 이러한 구성 요소는 특히 금융 및 은행, 증권, 온라인 입찰, 디지털 기록 보관과 같은 민감한 분야에서 타임스탬프의 보안과 신뢰성을 결정합니다.

본 공문은 타임스탬핑 서비스, 타임스탬프 토큰, 타임스탬프 발급 시간, 서비스 제공자의 개인 키, 기술 감사 및 기술 감사 기관과 같은 기본 개념을 명확히 합니다. 용어 표준화는 규제 기관, 서비스 제공자 및 적합성 평가 기관 간의 이해를 통일하고 구현 과정에서 발생할 수 있는 법적 위험을 줄이는 데 도움이 됩니다.

회람 51/2025/TT-BKHCN에 따르면, 서비스 제공자가 전자거래법 제20/2023/QH15호의 조항을 직접 적용하기로 선택한 경우를 제외하고, 타임스탬핑 분야에서 합법적으로 운영되는 조직은 2027년 4월 10일 이전에 QCVN 138:2025/BKHCN의 요구 사항을 완전히 충족하도록 정보 시스템, 기술 프로세스 및 인력을 검토하고 업그레이드해야 할 책임이 있습니다.

이러한 전환기는 기업들이 인프라, 특히 높은 비용과 숙련된 인력이 필요한 정교한 기술 시스템에 선제적으로 투자할 수 있도록 해주기 때문에 필수적인 것으로 여겨집니다.

본 시행령은 2026년 7월 1일부터 효력을 발생합니다. 이 날짜부터 디지털 서명 및 디지털 서명 인증 서비스에 대한 필수 표준 목록에 관한 정보통신부 의 시행령 제06/2015/TT-BTTTT호 및 시행령 제16/2019/TT-BTTTT호는 효력을 상실합니다. 다만, 시행령 제51호 시행일 이전에 제출되었지만 아직 허가를 받지 못한 타임스탬핑 서비스 제공 허가 신청은 기존 규정에 따라 계속 심사 및 처리되어 국가 관리의 연속성을 보장합니다.

본 공문 제51/2025/TT-BKHCN호는 2026년 7월 1일부터 공식적으로 효력을 발휘합니다.

디지털 통제를 강화하고 디지털 신뢰를 증진합니다.

또 하나 주목할 만한 점은 적합성 평가에 관한 규정입니다. 이에 따라 운영 및 관리 프로세스 요구사항에 대한 평가는 전자서명 및 신뢰 서비스의 기술 감사에 관한 공문 제28/2012/TT-BKHCN호 및 제19/2025/TT-BKHCN호에 의거한 방법 6 – 경영 시스템 평가를 사용하여 수행됩니다.

타임스탬핑 서비스를 제공하는 기관은 적합성 선언을 담당하며, 국가 관리 기관의 검사 및 감독을 받아야 하고, 회람 제03/2025/TT-BKHCN호에 규정된 바와 같이 완전한 기록 및 문서를 유지해야 합니다. 적합성 평가 기관은 올바른 절차에 따라 평가 및 인증을 수행하고 그 결과를 국가표준측정품질위원회에 정기적으로 보고해야 합니다.

전문가들에 따르면, 타임스탬핑 서비스를 통일된 국가 기술 표준에 통합하면 전자 거래의 보안과 투명성을 강화하는 데 기여할 것입니다. 타임스탬프가 기술적, 운영적으로 엄격하게 관리될 경우, 디지털 환경에서 분쟁을 입증하고 추적하며 해결하는 능력이 더욱 보장될 것입니다.

QCVN 138:2025/BKHCN의 공포는 디지털 서명, 전자 인증, 전자 신분 확인과 함께 베트남의 신뢰할 수 있는 디지털 서비스 생태계 구축에 있어 매우 중요한 요소로 여겨집니다. 이러한 서비스들이 표준화되고 동시에 운영될 때, 시민과 기업의 전자 거래에 대한 신뢰가 강화되어 디지털 경제 , 디지털 사회, 디지털 정부 발전을 위한 토대가 마련될 것입니다.

디지털 서명과 타임스탬프가 더 이상 정부 기관이나 대기업만의 전유물이 아니라 사회 전체의 "기반 인프라"로 점차 자리매김하는 상황에서, 이 시점에 기술과 운영을 표준화하는 것은 국가 디지털 전환 과정에 있어 장기적인 중요성을 지닌 필수적인 요건으로 여겨진다.

과학기술소통센터

출처: https://mst.gov.vn/thiet-lap-chuan-muc-ky-thuat-cho-chung-cu-thoi-gian-trong-giao-dich-so-197260108164830227.htm